Analytical use of cookies
Вразливість довільного читання файлів у темі WooCommerce Designer Pro для WordPress
Вразливість довільного читання файлів у темі WooCommerce Designer Pro (до 1.9.28) дозволяє зловмисникам отримати доступ до конфіденційних файлів сервера.
- CVSS
- 8.6 HIGH
- EPSS
- 76.45%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У темі WooCommerce Designer Pro для WordPress (версії до 1.9.28 включно) виявлено вразливість довільного читання файлів. Це дозволяє неавторизованим зловмисникам отримувати доступ до будь-яких файлів на сервері, включно з конфіденційними, такими як wp-config.php, що містить облікові дані бази даних.
Бізнес-вплив
Вразливість може призвести до компрометації конфіденційної інформації, включно з даними для доступу до бази даних, що ставить під загрозу цілісність і безпеку веб-сайту. Це може спричинити витік даних, порушення роботи сервісів і репутаційні втрати для власників інфраструктури.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень теми WooCommerce Designer Pro і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до критичних файлів на сервері, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати усунення цієї вразливості у планах безпеки.